Czy używanie iPhone'a jako portfela kryptowalutowego? ZachXBT i Roman Storm dzielą się swoimi opiniami
ZachXBT twierdzi, że stary iPhone przewyższa każdy portfel sprzętowy do przechowywania kryptowalut. Programista Tornado Cash, Roman Storm, zgadza się, ale mówi, że brakująca funkcja psuje cały plan portfela na iPhone'a.
Tą funkcją jest hasło BIP39. To dodatkowe tajne słowo, które ukrywa twój prawdziwy portfel za pustym.
Brakująca funkcja planu portfela na iPhone'a
Frustracja badacza on-chain ma swoje uzasadnienie. Bybit stracił 1,5 miliarda dolarów w lutym 2025 roku, po tym jak napastnicy oszukali jego sygnatariuszy, aby zatwierdzili złą transakcję. Klucze pozostały bezpieczne. Pieniądze wciąż są na koncie.
"Wszystkie portfele sprzętowe to kompletne śmieci i nie polecam ich używać do ważnych zadań, takich jak podpisywanie transakcji czy przechowywanie funduszy. Dużo lepiej mieć osobnego iPhone'a, którego jedynym celem jest używanie go jako portfela sprzętowego," zauważył ZachXBT.
Storm podobał się ten pomysł. Jednak jego odpowiedź zawiera ostrzeżenie.
"Zgodziłbym się -- gdyby istniała aplikacja mobilna z obsługą hasła BIP39."
Oto dlaczego to ma znaczenie. Twoja fraza nasienna to 12 lub 24 słowa, zazwyczaj zapisane na papierze. Dodaj hasło, a te same słowa otwierają zupełnie inny portfel.
Więc złodziej, który znajdzie papier, widzi puste konto. Jeden posiadacz z Wielkiej Brytanii stracił około 172 miliony dolarów, gdy jego fraza odzyskiwania Trezor pojawiła się na domowym CCTV. Hasło uczyniłoby ten zapis bezwartościowym.
Zagrożenie rośnie. Chainalysis zarejestrował 158 000 kompromitacji osobistych portfeli w 2025 roku, prawie trzykrotnie więcej niż w 2022 roku. Te ataki dotknęły 80 000 ofiar na kwotę 713 milionów dolarów. Co więcej, jedna luka w frazie nasiennej sama w sobie wyczerpała 3,1 miliona dolarów w tym miesiącu.
Portfele sprzętowe to mają. Portfele mobilne nie mają
Storm wymienił podział. Trezor, Ledger, Coldcard, Keystone i BitBox wszystkie obsługują hasła. Tymczasem MetaMask ignoruje prośby od 2021 roku. Trust Wallet również to pomija. Rabby oferuje to tylko na komputerze, pozostawiając AirGap Vault jako jedyną mobilną opcję.
Jego rozwiązanie jest proste. Portfele mobilne powinny obsługiwać hasła i podpisywanie w trybie offline, aby telefon nigdy nie łączył się z internetem. Badania Trail of Bits wspierają tę samą zasadę ograniczania strat, gdy klucze wyciekają.
Jednak jest pewien minus. Współzałożyciel Casa, Jameson Lopp, ostrzegł w wywiadzie, że ludzie często gubią swoje hasła i na zawsze blokują się na zewnątrz.
Zagrożenie nie dotyczy tylko złodziei. Hongkong już może zmusić podróżnych do odblokowania telefonów i portfeli na granicy.
Trezor sprzeciwia się planowi telefonu jako skarbca
Trezor nie ustępuje w tej kwestii. Podobnie jak Storm, Danny Sanders, dyrektor ds. sprzedaży firmy, pochwalił pracę detektywistyczną ZachXBT, ale odrzucił zamianę.
Sanders argumentował, że telefony to urządzenia ogólnego przeznaczenia zbyt wieloma drzwiami. Eksploity zero-click to udokumentowana rzeczywistość, zauważył.
Uwielbiam pracę detektywistyczną ZachXBT, ale oczywiście grzecznie się z tym nie zgadzam 🙃.
Dedykowany iPhone to interesująca aktualizacja portfela gorącego, ale to wciąż urządzenie ogólnego przeznaczenia. A zakładanie, że każdy może wykonać tę konfigurację naprawdę dobrze, to duża generalizacja.
Dlaczego iPhone nie może... https://t.co/Qtp1y15krY
--- Danny @Trezor (@Dantoshi) 16 lipca 2026
Portfel sprzętowy działa również jako niezależny drugi ekran. Jeśli telefon zostanie skompromitowany, nic nie oddziela kontroli od tego, co podpisujesz.
Dodał, że tworzenie słów nasiennych na telefonie wiąże się z ryzykiem kopii zapasowych iCloud i wycieków schowka. Nawet bateria działa przeciwko planowi. iPhone przechowywany przez lata może ulec degradacji, a jego ożywienie wymaga serwerów aktywacyjnych Apple i identyfikatora Apple.
Storm, który czeka na ponowny proces w swojej sprawie Tornado Cash, rzucił piłkę w stronę producentów portfeli. Jeśli MetaMask lub Trust Wallet dodadzą to pole, miliony starych telefonów mogą stać się prawdziwymi skarbcami kryptowalutowymi.
Zastrzeżenie: Niniejsze treści mają wyłącznie charakter informacyjny i służą celom promocyjnym. Nie stanowią porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, wydarzenia online oraz powiązane z nimi informacje nie stanowią rekomendacji, zachęty ani zaproszenia do kupna, sprzedaży, handlu lub dokonywania innych transakcji na aktywach cyfrowych ani do korzystania z jakichkolwiek usług. Kryptowaluty cechują się wysoką zmiennością i mogą prowadzić do utraty środków. Usługi WEEX oraz wydarzenia online mogą nie być dostępne we wszystkich regionach i podlegają obowiązującym przepisom prawa, regulacjom oraz wymogom kwalifikacyjnym. Użytkownik ponosi odpowiedzialność za zapewnienie zgodności korzystania z usług WEEX z lokalnymi przepisami prawa oraz za staranną ocenę ryzyka przed podjęciem jakichkolwiek działań związanych z kryptowalutami.
Możesz również polubić

Trump wprowadza dodatkowe cła na towary z Brazylii... zapowiada się rozszerzenie na ponad 80 krajów

Trump rozpoczyna bezpośrednie negocjacje w sprawie 'klauzuli etycznej'... próba osiągnięcia porozumienia w Senacie w sprawie ustawy CLARITY

Branża kryptowalutowa potrzebuje połączenia "budowniczych wiary" i "spekulantów"

XRP Ledger osiąga 8 milionów kont, a jego token spadł o 70%

OpenAI prezentuje GPT-Red, AI, która atakuje własne modele, aby je wzmocnić

Ledger wprowadza Agent Stack oparty na sprzęcie, aby zapobiec nieautoryzowanym transakcjom AI

Badania Dune pokazują, że 85% skoncentrowanej płynności DeFi jest niedostatecznie wykorzystywane, a roczne straty z tytułu opłat wynoszą 150 mln USD

Cztery miesiące finansowania 28 milionów dolarów: co sprawia, że Cyclops przyciąga inwestycje od Coinbase i Circle?

Wyniki BlackRock: Co warto wiedzieć o jego strategii kryptowalutowej

Tajemniczy skarbiec USDC Zama awansuje na 8. miejsce w Morpho

Bitget wprowadza 100 tokenizowanych akcji amerykańskich do jednego systemu marginesowego

Rebootowanie internetu: wewnątrz projektu open-source, który pozwala programom AI płacić sobie nawzajem

Gdy tradycyjne finanse nie docierają do ludzi w kryzysie, Bitcoin to robi

Avalanche potajemnie stał się publicznym łańcuchem RWA

Rozmowa z traderem Taiki Maeda: Rynek wszedł w okres rozsądnej alokacji, te 3 obszary wkrótce doświadczą gwałtownego wzrostu

Zełenski zamyka tajną furtkę Putina i uderza w kryptowaluty

Swift zbudował to, co XRP miało zastąpić. Wybrał depozyty.

Rada poparła nominację Koreckiego na nowego premiera: jaki skład rządu

Wzrost niepewności geopolitycznej i politycznej, jednoczesna rewaluacja narracji AI i obniżek stóp procentowych

Przewodnik po złotym interesie|Rialto współpracuje z Robinhood Crypto, aby zdobyć prawa do routingu zamówień
![[Krypto Zoom In od Kang Ryun-ho] Blockchain i ochrona prywatności, projektowanie ważniejsze niż technologia](/public-static/29_4631d65680.png?format=avif)
[Krypto Zoom In od Kang Ryun-ho] Blockchain i ochrona prywatności, projektowanie ważniejsze niż technologia

Odpowiedzialność AI: zarządzanie, w którym kontrola jest iluzją

Bitcoin, wzrost UTXO z stratami to okazja do akumulacji, analizuje analityk

Od pierwszej spółki blockchainowej do krawędzi wycofania, Canaan Technology w pułapce "zwierzęcia w kącie"

Kamień milowy w zakresie zgodności regulacyjnej: DTCC zakończył pierwszą transakcję z tokenizowanymi papierami wartościowymi w rzeczywistym środowisku

Inwestorzy instytucjonalni a ETF-y kryptowalutowe: Lekcje z USA i perspektywy Japonii|WebX2026

Trzy firmy z portfela a16z wskazują na następny krok Web3 | WebX2026

Ukraina przygotowuje trzy projekty produkcji szkła: kiedy się rozpoczną

Formuła 1 i kryptowaluty: Jak motorsport stał się ulubionym placem zabaw Web3









